KONFIGURATIONSMANAGEMENT MIT PUPPET TIM SCHMELING. 4b:65:72:73:74:69:6e:2c:20:69:63:68:20:6c:69:65:62:65:20:64:69:63:68:21

Transkript

1 KONFIGURATIONSMANAGEMENT MIT PUPPET TIM SCHMELING 4b:65:72:73:74:69:6e:2c:20:69:63:68:20:6c:69:65:62:65:20:64:69:63:68:21

2 WAS IST PUPPET? SW für Konfigurationsmanagement Geschrieben in Ruby Client-Server Architektur Betriebssystemunabhängig (Fokus auf Unix-artige OS) Open Source oder Enterprise?

3 WARUM PUPPET? Zeiteinsparungen Zentrales Konfigurationsmanagement Versionskontrolle Einheitliche Konfiguration Fehler vermeiden

4 VORAUSSETZUNGEN Unterstütztes OS Ruby Facter Zu verwaltende Netzerkgeräte Ein Ziel!

5 AUFGABEN EINES ADMIN Installation OS Installation Konfiguration des OS Software installieren und konfigurieren Betrieb Änderungen an Konfigurationen Useraccounts verwalten

6 WIE FUNKTIONIERT PUPPET? Puppet Master Serverdaemon Zertifizierungsstelle (certificate authority) Integrierter Webserver (WebRICK) Apache/nginx mit mod_passenger

7 WIE FUNKTIONIERT PUPPET? Puppet Agent Clientdaemon pollt alle 30 Minuten Manuell gesteuert

8 BEGRIFFE SCHNELL ERKLÄRT Manifests Node Puppet Master Ressourcen Facter Templates Module

9 WAS SIND RESSOURCEN? Dateien / Verzeichnisse (file) Dienste (service) Softwarepakete (package) Benutzeraccounts (user) Host-Einträge (host) SSH-Host-Keys (sshkey)

10 RESSOURCEN GLIEDERN, MODULE file service package file service package class (apache) class (nginx) module (webserver)

11 TEMPLATES Herzlich Willkommen Hostname: <%= hostname %> RAM: <%= memorytotal %> GB Herzlich Willkommen Hostname: node1 RAM: 32 GB

12 TEMPLATES file {"/etc/motd": ensure => present, content => template("system/etc/motd.erb"), }

13 TEMPLATES file {"/etc/motd": ensure => present, content => template("system/etc/motd.erb"), } file { $operatingsystem? { Debian => "/var/run/motd", RedHat => "/etc/motd", }: ensure => present, content => template("system/etc/motd.erb"), }

14 EXEC, DIE BÖSE RESSOURCE? exec { "generate_sendmail_config": command => "m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf", subscribe => File["/etc/mail/sendmail.mc"], path => ["/usr/sbin", "/usr/bin", "/sbin", "/bin"], refreshonly => true, } file { "/etc/mail/sendmail.mc": ensure => present, notify => Exec["generate_sendmail_config"], content => template("sendmail/etc/mail/sendmail.mc.erb"), }

15 WIE FUNKTIONIERT PUPPET? NODE PUPPET MASTER

16 WIE FUNKTIONIERT PUPPET? NODE PUPPET MASTER FACTS

17 WIE FUNKTIONIERT PUPPET? NODE PUPPET MASTER FACTS

18 WIE FUNKTIONIERT PUPPET? NODE PUPPET MASTER FACTS

19 WIE FUNKTIONIERT PUPPET? NODE PUPPET MASTER FACTS

20 WIE FUNKTIONIERT PUPPET? NODE PUPPET MASTER CATALOG

21 WIE FUNKTIONIERT PUPPET? NODE PUPPET MASTER CATALOG

22 WIE FUNKTIONIERT PUPPET? NODE PUPPET MASTER CATALOG

23 WIE FUNKTIONIERT PUPPET? NODE PUPPET MASTER CATALOG

24 WIE FUNKTIONIERT PUPPET? NODE PUPPET MASTER REPORT

25 WIE FUNKTIONIERT PUPPET? NODE PUPPET MASTER REPORT

26 WIE FUNKTIONIERT PUPPET? NODE PUPPET MASTER REPORT

27 ENVIRONMENTS In Anlehnung an SW-Entwicklung Standard production unbegrenzt viele Aus der Praxis: test, pre-prod, production Gesteuert über Node oder Puppet Master

28 ENVIRONMENTS Puppet Master (puppet.conf) [production] manifest = $confdir/env/$environment/manifests/site.pp [pre prod] manifest = $confdir/env/$environment/manifests/site.pp [test] manifest = $confdir/env/$environment/manifests/site.pp Puppet Agent / Node (puppet.conf) [agent] environment = test

29 BEZIEHUNGEN, METAPARAMETER before Ressource VOR der anderen ausführen require Ressource NACH der anderen ausführen notify Resssource(n) benachrichtigen, wenn geändert subscribe Änderungen einer anderen Ressource überwachen

30 BEZIEHUNGEN, METAPARAMETER before Ressource VOR der anderen ausführen require package { 'openssh server': ensure => present, Ressource before => NACH File['/etc/ssh/sshd_config'], der anderen ausführen } notify Resssource(n) file { '/etc/ssh/sshd_config': benachrichtigen, wenn geändert ensure => file, subscribe source => 'puppet:///modules/sshd/sshd_config', require => Package['openssh server'], Änderungen einer anderen Ressource überwachen }

31 file { '/etc/ssh/sshd_config': BEZIEHUNGEN, METAPARAMETER ensure => file, } source => 'puppet:///modules/sshd/sshd_config', notify => Service['sshd'], before Ressource VOR der anderen ausführen service { 'sshd': ensure => running, enable subscribe => File['/etc/ssh/sshd_config'], } require => true, Ressource NACH der anderen ausführen notify Resssource(n) benachrichtigen, wenn geändert subscribe Änderungen einer anderen Ressource überwachen

32 STAGING / STAGES Keine Beziehungen / Abhängigkeiten! Ausführung steuern stage { 'pre_main': before => Stage['main'], } class { 'repository': stage => pre_main, }

33 SERVERORCHESTRIERUNG, MCOLLECTIVE Serverorchestrierung

34 SERVERORCHESTRIERUNG, MCOLLECTIVE Filter: alle Webserver

35 WEITERE INFORMATIONEN docs.puppetlabs.com Puppet-Buch, opensourcepress.de Veröffentlichung Anfang 2014

36 DANKE FÜR IHR AUFMERKSAMKEIT FRAGEN?